建站
咨詢
售后
建站咨詢
新聞中心
今天我們看一幅數(shù)據(jù)庫注入式攻擊的漫畫。記得上大三那會兒，我們的老師還讓我們用一條語句直接在學校官網(wǎng)，直接拿到學校所有錄取的新生詳細信息，我當時試了試，很多學校的官網(wǎng)都可以。不過方正教務(wù)系統(tǒng)攻擊不進去，輸入完了直接告訴我IP已經(jīng)被記錄。好了，廢話不多說，看漫畫。
成都創(chuàng)新互聯(lián)服務(wù)項目包括城關(guān)網(wǎng)站建設(shè)、城關(guān)網(wǎng)站制作、城關(guān)網(wǎng)頁制作以及城關(guān)網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，城關(guān)網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到城關(guān)省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
看漫畫的上半部分。一個小男孩跑去給醫(yī)生打了一針后開開心心的回去了。我稱之為醫(yī)生對小男孩進行了一次操作。
回家后，小男孩發(fā)現(xiàn)。我的桌子(table 又指表，傳說中的老外的一語雙關(guān))沒拉。為什么回去發(fā)現(xiàn)我的表沒了呢?
仔細想想，醫(yī)生打的那針可能不是普通的針，居然是一條SQL語句。此處暗諷，在數(shù)據(jù)庫操作中，我們直接將用戶輸入的數(shù)據(jù)進行拼裝SQL語句，帶來的安全性問題。舉個列子：我們需要更新張三的分數(shù)。我們等待用戶輸入如果程序沒有實施類型強制，就會發(fā)生這種形式的注入攻擊，例如：UPDATE subject SET score= ? where name = 'zhang3'如果成績被惡意偽造為100; DROP TABLE users #此時SQL語句就會發(fā)生變化UPDATE subject SET score= 100; DROP TABLE users; # where name = 'zhang3'它會將“users”表從數(shù)據(jù)庫中刪除
網(wǎng)頁標題：程序員漫畫，數(shù)據(jù)庫注入式攻擊
地址分享：http://m.5511xx.com/article/copeegp.html
